Requête préparée dynamique

Version imprimable

Bonsoir à tous,

Je suis en train de faire un petit site en PHP/MySQL mais je me retrouve bloqué au niveau d'une requête préparée.
Sur une page j'ai un formulaire avec des champs obligatoires et d'autres non. Lors de la validation, une seconde page PHP inspecte les éléments retournés par $_POST.

J'ai donc une requête préparée du style :
Code:

1 2 3 4 5 6 7 8 9 10 11 <?php $req = $dbh->prepare('INSERT INTO maTable (champ1, champ2, champ3, champ4, champ5) VALUES (:champ1, :champ2, :champ3, :champ4, :champ5)'); $req->bindValue(':champ1', $_POST['champ1']); $req->bindValue(':champ2', $_POST['champ2']); $req->bindValue(':champ3', $_POST['champ3']); $req->bindValue(':champ4', $_POST['champ4']); $req->bindValue(':champ5', $_POST['champ5']); $req->execute();
Jusque là pas de problème.
Mais dans le formulaire seuls les champs 1 et 2 sont obligatoires et donc il y a souvent une erreur puisque les autres champs sont retournés vides.

Comment peut-on faire pour faire une requête préparée dynamique (une méthode qui permettrait de ne mettre en paramètre que les champs remplis) ?
En sachant que dans la base de données les champs 1 et 2 sont non null, et tous les autres null par défaut.

Merci d'avance.

Quelle erreur as-tu ?

Quand tu dis vide c'est vide (le champ n'est pas transmis dans $_POST) ou bien c'est = à '' ou 0 ?

J'ai mis '' comme constante si le champ est alphanumérique. Tu peux mettre 0 si le champ est numérique

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
$champ1 = isset($_POST['champ1']) ? $_POST['champ1'] : '';
$champ2 = isset($_POST['champ2']) ? $_POST['champ2'] : '';
$champ3 = isset($_POST['champ3']) ? $_POST['champ3'] : '';
$champ4 = isset($_POST['champ4']) ? $_POST['champ4'] : '';
$champ5 = isset($_POST['champ5']) ? $_POST['champ5'] : '';

$req = $dbh->prepare('INSERT INTO maTable (champ1, champ2, champ3, champ4, champ5) VALUES (:champ1, :champ2, :champ3, :champ4, :champ5)');
 
$req->bindValue(':champ1', $champ1);
$req->bindValue(':champ2', $champ2);
$req->bindValue(':champ3', $champ3);
$req->bindValue(':champ4', $champ4);
$req->bindValue(':champ5', $champ5);
 
$req->execute();

18/07/2017, 21h05
neGo33

Les champs du formulaire non remplis sont retournés avec la valeur ''
L'erreur apparait lors du bind sur les champs ayant une valeur '' (je ne peux pas mettre le message d'erreur, il s'agit d'un site au boulot).

Est-ce que dans un bindValue on peut mettre un NULL dans la valeur ?
Du style :

Code:

$req->bindValue(':champ3', !empty($_POST['champ3']) ? $_POST['champ3'] : null);
18/07/2017, 21h13
badaze

Je pense qu'on peut mettre 'null' et non pas null.
19/07/2017, 08h35
grunk

C'est bien null qu'il faut utiliser et non 'null' qui n'est qu'une chaine de caractère comme une autre.

Donc

Code:

$req->bindValue(':champ3', !empty($_POST['champ3']) ? $_POST['champ3'] : null);

INsérera la valeur de champs3 dans ta base si elle existe ou alors la valeur défini par défaut si elle n'existe pas.

Ceci étant dit, c'est pas parce que on utilise des requêtes préparées qu'on est dispensé de faire les vérification d'usage sur les variables qui vont être insérée ;) (intval,filter_var , etc ...)